Política de privacidad

Quiénes somos

BoothBuddy es software de fotomatón para empresas de alquiler: una app para iPad, un fotomatón para Windows y Linux, una web app y galerías para invitados. BoothBuddy lo ofrece Perception Group BV, Gitsestraat 593, 8800 Roeselare, Bélgica, número de empresa 1031.162.458, IVA BE 1031.162.458, RPR Gante, división de Kortrijk («nosotros»). Puedes contactarnos en info@studio-perception.be.

Dos funciones

Según el Reglamento General de Protección de Datos (RGPD) tenemos dos funciones:

Responsable del tratamiento de los datos de nuestros clientes (las empresas de alquiler y su personal) y de los visitantes de esta web.
Encargado del tratamiento de las fotos y los datos de los invitados a los eventos de nuestros clientes. La empresa de alquiler es la responsable de esos datos. Solo los tratamos por cuenta de la empresa de alquiler, conforme al contrato de encargo de tratamiento.

¿Fuiste invitado a un evento y tienes una pregunta sobre tus fotos o tus datos? Ponte en contacto con la empresa de alquiler o con el organizador del evento. El aviso de privacidad de debajo de tu galería dice quién es. Les ayudamos a atender tu solicitud, y también puedes escribirnos.

Datos que tratamos como responsables

Tu cuenta

Nombre, correo electrónico, nombre de la empresa, número de empresa o de IVA, tu contraseña (solo como hash), tu idioma, tu logo, foto, color de acento y ajustes, y cuándo aceptaste qué versión de las condiciones. Los usamos para crear tu cuenta y prestar el servicio. Base jurídica: la ejecución del contrato (art. 6.1.b RGPD). Se guardan mientras exista tu cuenta.

Pagar el hosting, las mejoras, las licencias y los mensajes extra

Pagas a través de Stripe. Recibimos un ID de cliente, el estado de tu pago y los datos de tu factura, nunca tu número de tarjeta completo. Base jurídica: el contrato y nuestra obligación legal de conservar las facturas (art. 6.1.c RGPD). Las facturas se guardan el tiempo que exige la ley contable.

Compras en la App Store

Compras la app y las mejoras a Apple. Apple trata ese pago como responsable independiente. No recibimos datos de pago, solo la prueba firmada de Apple de qué mejora se compró en un iPad, para que una compra cuente para una sola cuenta. Base jurídica: el contrato.

Tus dispositivos

Para cada iPad u ordenador vinculado: el nombre que le das, la versión de la app, el nivel, la última conexión y el estado de la cámara, la impresora, la batería y las subidas. Así ves en la web app si todo está listo, y podemos ayudarte si algo falla. Base jurídica: el contrato. Se guardan hasta que quites el dispositivo.

Registro

Quién cambió qué en tu cuenta, con la dirección IP acortada, para que puedas consultarlo. Base jurídica: nuestro interés legítimo en un servicio seguro y trazable (art. 6.1.f RGPD). Se guarda un año.

Seguridad

Direcciones IP al iniciar sesión, crear una cuenta, vincular y probar el código de acceso de una galería, para limitar abusos (por ejemplo, demasiados intentos). Base jurídica: nuestro interés legítimo en proteger el servicio. Estos contadores desaparecen después de un día aproximadamente.

Correo para ti

Enviamos el correo para restablecer la contraseña a través de Resend, igual que los avisos de cambios en las condiciones o el precio, el recordatorio antes de que, tras el final de tu hosting, se elimine algo, y el aviso cuando tus mensajes a los invitados están casi agotados. Base jurídica: el contrato. No te enviamos correo de marketing sin preguntarte.

Contacto

Cuando nos escribes, usamos tu mensaje y tu correo para responderte. Base jurídica: nuestro interés legítimo o medidas previas a un contrato. Si nos comunicas contenido ilegal, usamos tu nombre, tu correo y tu aviso para tramitarlo y poder demostrarlo después. Base jurídica: nuestra obligación legal según el Reglamento de Servicios Digitales.

Esta web

Esta web no usa analítica, ni anuncios, ni cookies de rastreo. Nuestro proveedor de hosting trata datos técnicos, como tu dirección IP y tu navegador, para servir las páginas y protegerlas. Base jurídica: nuestro interés legítimo en una web segura que funcione. Más información en la página de cookies.

Datos de los invitados, por cuenta de la empresa de alquiler

En un evento tratamos por cuenta de la empresa de alquiler: fotos, tiras de fotos, GIF y boomerangs y, si la empresa usa un formulario para invitados o un invitado escribe una dirección en la pantalla de compartir, lo que el invitado introduce (por ejemplo, nombre, correo, número de teléfono, respuestas a preguntas) y sus decisiones de consentimiento.

Solo usamos esos datos para prestar el servicio:

poner las fotos en el propio Google Drive o Dropbox de la empresa de alquiler. Una foto solo está con nosotros hasta que llega allí, más una pequeña vista previa para la galería;
cargarlas desde allí y mostrarlas en la galería del invitado, en la galería del cliente de la empresa de alquiler y, si el evento tiene una, en la presentación en directo;
listarlos para la empresa de alquiler en la web app, con exportación CSV;
enviarlos por correo o SMS cuando el invitado lo pide, por encargo de la empresa de alquiler, a través de nuestros encargados Resend y Twilio;
reenviarlos a la propia dirección de webhook de la empresa de alquiler, solo si ella lo pide;
contar cuántas veces se abren la página de un invitado y la galería de un evento, para la empresa de alquiler y el informe para su cliente. Contamos en nuestro servidor, sin cookie, sin guardar nada en el dispositivo del invitado y sin dirección IP. Guardamos cuántas veces, no cuándo. Aun así, el recuento pertenece a la página de ese invitado, así que puede ser un dato personal. Nadie recibe un resumen por invitado: la web app y el informe muestran totales y qué fotos se abrieron más, sin nombre y sin número por foto.

No usamos IA ni reconocimiento facial, no elaboramos perfiles, no vendemos nada y nunca usamos los datos de los invitados para nuestro propio marketing. La empresa de alquiler decide la base jurídica de estos datos, también de ese recuento, y responde a las preguntas de los invitados sobre ellos.

Menores

Las cuentas son para personas de 18 años o más que actúan para su empresa o profesión. No guardamos a sabiendas datos de cuenta de personas más jóvenes.

Los invitados pueden tener cualquier edad, y para ver una galería no hay límite de edad. Para los invitados menores de 16 años, la empresa de alquiler y su cliente son responsables de obtener el permiso de su madre, padre o tutor, también para las fotos de niños. Esa es nuestra norma. Es más estricta que el límite belga de 13 años, que solo se refiere al consentimiento para servicios en línea (artículo 8 RGPD); en las fotos también cuentan la capacidad de comprensión del niño y la patria potestad. Una madre, un padre o un tutor puede pedir a la empresa de alquiler, o a nosotros, que se retire una foto.

Sin session replay, sin seguimiento

No hay session replay: nada registra cómo te mueves, haces clic, te desplazas o escribes. No hay mapas de calor, ni analítica, ni píxeles publicitarios, ni fingerprinting, ni en la web, ni en la web app, ni en las galerías para invitados, ni en la presentación, ni en los correos, ni en las apps. Ningún software de ese tipo forma parte de BoothBuddy.

Las fuentes se sirven desde nuestro propio servidor. Tu navegador no se las pide a ningún servicio de fuentes, así que ningún servicio de ese tipo ve tu dirección IP.

La página de cookies indica las cookies que usa la web app y lo que se guarda en un navegador.

Quién más trata los datos

Cloudflare, Inc. (Estados Unidos): hosting de la web, la web app y la base de datos, el almacenamiento temporal de fotos y las vistas previas. La base de datos y el almacenamiento están vinculados a la Unión Europea; las solicitudes pasan por la red mundial de Cloudflare.
Stripe (para los clientes europeos, su sociedad irlandesa): pago del hosting, las mejoras, las licencias y los mensajes extra. Stripe es encargado del tratamiento para ejecutar los pagos, y responsable independiente de sus propias obligaciones, como la lucha contra el fraude y las normas financieras. Stripe recibe el correo, la empresa y los datos de facturación de tu cuenta, nunca datos de invitados.
Apple: venta de la app y las mejoras, como responsable independiente. Apple no recibe de nosotros datos de invitados.
Resend (Estados Unidos, envío desde Irlanda): nuestro correo para ti, como el de restablecer la contraseña, y el correo que pide un invitado: su dirección de correo, el enlace a su galería y las palabras de la empresa de alquiler.
Twilio (Estados Unidos): el SMS que pide un invitado: su número de móvil, el enlace a su galería y las palabras de la empresa de alquiler.
Por cuenta de la empresa de alquiler, a través de sus propias cuentas: Google (Drive) o Dropbox. Conectar uno de los dos es obligatorio, porque las fotos están allí. Ella elige cuál.

Transferencias fuera del EEE

El almacenamiento en la UE no excluye del todo las transferencias: en las empresas estadounidenses, los datos de tráfico pueden quedar fuera del Espacio Económico Europeo, y su soporte y sus propios proveedores pueden acceder a datos desde allí. Cloudflare, Stripe (Stripe, LLC), Resend y Twilio están adheridos al EU-US Data Privacy Framework. Twilio tiene además normas corporativas vinculantes (BCR). Si deja de existir, o no se aplica a un tratamiento concreto, se aplican las cláusulas contractuales tipo de la Comisión Europea de nuestros contratos con ellos. Apple trata las compras como responsable independiente, según sus propias condiciones. Puedes pedirnos una copia de esas garantías.

Cuánto tiempo guardamos los datos

Datos de la cuenta: mientras exista tu cuenta. Se quedan después de cancelar, para que puedas seguir viendo y descargando y volver a empezar. Elimina tu cuenta tú mismo en Ajustes, o pídenoslo, y desaparece en un plazo de 30 días, salvo lo que la ley nos obliga a conservar.
Facturas: el tiempo que exige la ley contable.
Datos de los invitados: según el paquete de la empresa de alquiler 3 meses (Basis), 6 meses (Pro) o 1 año (Luxe) después del día de la sesión, también después de que la empresa de alquiler cancele, y nunca más de 1 año en la web app. La empresa de alquiler puede eliminar sesiones en cualquier momento en la web app. Después, solo el nombre, la fecha y el cliente del evento siguen visibles en el archivo. Las fotos en el propio Drive o Dropbox y en los dispositivos de la empresa de alquiler las gestiona ella.
Datos de clientes que la empresa de alquiler mantiene en la web app: hasta que los elimine o elimine su cuenta.
Mensajes de webhook: el contenido desaparece una vez entregado o abandonado, el registro después de 30 días.
Correos de contacto y avisos de contenido ilegal: el tiempo necesario para gestionarlos y poder demostrarlo, como máximo 3 años.
Registro: un año. Contadores de inicio de sesión y abuso: un día aproximadamente. Datos de eventos de pago: 90 días.
Lo que eliminas puede permanecer hasta 30 días en el historial de restauración de la base de datos en Cloudflare antes de desaparecer del todo.

Seguridad

Todas las conexiones están cifradas (HTTPS). Las contraseñas solo se guardan como hash. El acceso a tu Drive o Dropbox se guarda cifrado. Cada cuenta solo ve sus propios eventos, fotos y datos. Quien gestiona BoothBuddy tiene una zona de administración con la dirección, el plan, el almacenamiento y los dispositivos de cada cuenta, para ayudarte y mantener seguro el servicio. No muestra las fotos ni las respuestas de los invitados, y cada visita queda registrada. La página de un invitado y sus archivos tienen direcciones largas imposibles de adivinar; quien tenga el enlace puede abrirlos. La galería de un evento también puede tener un código de acceso.

Datos de Google

Si conectas Google Drive, BoothBuddy solo pide acceso a los archivos que crea él mismo (el scope drive.file). Solo usa ese acceso para poner tus fotos en tu propia carpeta y cargarlas desde allí para tus galerías, y nunca lee tus otros archivos. Solo mostramos esas fotos en tus propias galerías, a quien tenga el enlace. No usamos datos de Google para publicidad ni se los pasamos a nadie más. Nuestro uso de la información recibida de las API de Google sigue la Google API Services User Data Policy, incluidos sus requisitos de Limited Use. Puedes desconectar en la web app en cualquier momento.

Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento y portabilidad de los datos, y derecho de oposición. Cuando nos basamos en el consentimiento, puedes retirarlo. Escríbenos a info@studio-perception.be. Respondemos en el plazo de un mes.

Reclamaciones

Si no estás de acuerdo con cómo tratamos tus datos, puedes presentar una reclamación ante la Autoridad belga de Protección de Datos (GBA/APD), Rue de la Presse 35, 1000 Bruselas, contact@apd-gba.be, dataprotectionauthority.be, o ante la autoridad de control del país de la UE en el que vivas.

Cambios

Si cambiamos esta política, actualizamos la fecha de arriba. Avisamos a los clientes por correo con antelación de los cambios importantes.